Datenschutzerklärung

Diese Erklärung gilt für das FuchsBAU-Kundenportal unter kundenportal.jonathanfuchs.de – einen geschlossenen Bereich, in dem unsere Kundinnen, Kunden und Interessenten den Stand ihrer Projekte einsehen, mit uns Nachrichten austauschen und Dateien teilen können. Für unsere öffentliche Website jonathanfuchs.de gilt deren eigene Datenschutzerklärung.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Fuchs Coaching GmbH
Brunnenweg 4
88167 Maierhöfen
Deutschland
Geschäftsführer: Jonathan Fuchs
E-Mail: info@jonathanfuchs.de
Telefon: +49 152 0886 0004

2. Grundlagen und Begriffe

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Eine Verarbeitung erfolgt nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt – etwa Einwilligung (lit. a), Vertragserfüllung bzw. vorvertragliche Maßnahmen (lit. b) oder ein berechtigtes Interesse (lit. f).

3. Hosting der Website

Wir hosten das Kundenportal beim folgenden Anbieter:

IONOS – Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend „IONOS"). Wenn du das Portal aufrufst, erfasst IONOS in unserem Auftrag verschiedene technisch notwendige Daten und Server-Logfiles einschließlich deiner IP-Adresse (siehe Ziffer 4). Die Server stehen in Deutschland bzw. der Europäischen Union. Die Verwendung von IONOS erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst zuverlässigen, sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Details entnimmst du der Datenschutzerklärung von IONOS: ionos.de.

4. Server-Logfiles

Beim Aufruf des Portals werden automatisch Informationen in sogenannten Server-Logfiles erfasst: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten dienen der technischen Sicherheit und Stabilität und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt nur so lange, wie es für diese Zwecke erforderlich ist.

5. Zugang über personalisierten Link (Token)

Der Zugang zum Kundenportal erfolgt ohne Registrierung und ohne Passwort über einen persönlichen Zugangslink, den du von uns erhältst. Dieser Link enthält einen individuellen, zufälligen Zugangsschlüssel (Token) in der Adresszeile, der dich gegenüber dem System als berechtigte Person deines Projekts ausweist. Der Token wird bei jeder Aktion an unser Backend (siehe Ziffer 9) übermittelt, um dir ausschließlich die zu deinem Projekt gehörenden Daten anzuzeigen. Bewahre deinen Zugangslink daher vertraulich auf. Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

6. Im Portal verarbeitete Daten

Im eingeloggten Bereich verarbeiten wir die Daten, die zur Zusammenarbeit an deinem Projekt erforderlich sind:

• Projekt- und Statusdaten: Bezeichnung, Fortschritt und Phasen deiner Projekte.
• Nachrichten: die von dir und von uns in den Themen-/Nachrichtenverläufen ausgetauschten Inhalte (Betreff, Text, Zeitpunkt).
• Dateien: die von dir hochgeladenen oder von uns bereitgestellten Dokumente/Dateien (siehe Ziffer 7).
• Stammdaten: Name bzw. Unternehmen, soweit zur Zuordnung deines Zugangs erforderlich.

Zweck: Abwicklung, Dokumentation und Kommunikation im Rahmen deines Projekts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, nachvollziehbaren Projektabwicklung). Speicherdauer: Wir speichern diese Daten für die Dauer der Geschäftsbeziehung und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen.

7. Datei-Uploads

Über das Portal kannst du Dateien hochladen. Der Upload erfolgt über eine gesicherte, zeitlich begrenzte Upload-Verbindung direkt in den Speicher unseres Backends (Supabase Storage, siehe Ziffer 9). Die Dateien sind ausschließlich dir bzw. deinem Projekt zugeordnet; von dir selbst hochgeladene Dateien kannst du im Portal wieder entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte lade keine Daten hoch, für deren Verarbeitung keine Grundlage besteht (insbesondere keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO).

8. Keine Cookies, kein Tracking

Das Kundenportal setzt keine Cookies und speichert keine Daten in deinem Browser (kein Local Storage, keine Session-Cookies). Es findet keine Reichweitenanalyse und kein Marketing-Tracking statt; es sind keine Analyse- oder Werbedienste eingebunden. Die Seite wird als einzelne Datei ausgeliefert; es werden keine Schriftarten, Skripte oder Inhalte von Drittanbieter-Servern (CDNs) nachgeladen. Die einzige technische Verbindung zu einem Dienstleister besteht zu unserem Backend (Supabase, Ziffer 9), das für die Funktion des Portals erforderlich ist.

9. Backend- und Datenbank-Infrastruktur (Supabase)

Für Anmeldung (Token-Prüfung), Datenbank und Datei-Speicher setzen wir Supabase (Supabase Inc.) ein. Supabase stellt die Datenbank-, Authentifizierungs-, Speicher- und Server-Funktions-Infrastruktur bereit und verarbeitet die unter Ziffer 5 bis 7 genannten Daten ausschließlich in unserem Auftrag. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit eine Verarbeitung außerhalb der EU/des EWR erfolgt, ist diese durch geeignete Garantien (insbesondere EU-Standardvertragsklauseln) abgesichert; wir wählen, soweit möglich, einen Serverstandort innerhalb der EU. Technische Schutzmaßnahmen (Art. 32 DSGVO): Zugriffe sind durch Authentifizierung und zeilenbasierte Zugriffsregeln (Row Level Security) beschränkt, sodass über deinen Zugang ausschließlich deine eigenen Projektdaten erreichbar sind; die Übertragung erfolgt ausschließlich über verschlüsselte, authentifizierte Verbindungen. Datenschutzerklärung des Anbieters: supabase.com.

10. Terminbuchung (Zeeg)

In der öffentlichen Ansicht des Portals (ohne Zugangslink) bieten wir einen Verweis zur Buchung eines kostenlosen Erstgesprächs an. Erst wenn du diesen Link aktiv anklickst, wirst du zum Buchungsdienst Zeeg (Zeeg GmbH, Friedrichstr. 155, 10117 Berlin, Deutschland) weitergeleitet; ein Buchungsfenster wird nicht in das Portal eingebettet und lädt nicht automatisch. Zeeg ist ein deutscher Anbieter mit Serverstandort in der EU (kein Drittlandtransfer in die USA). Es gilt dann die Datenschutzerklärung von Zeeg: zeeg.me. Rechtsgrundlage für die Bereitstellung des Verweises ist unser berechtigtes Interesse an einer einfachen Kontaktaufnahme (Art. 6 Abs. 1 lit. f DSGVO).

11. Empfänger und Auftragsverarbeiter

Eine Übermittlung deiner Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder eine rechtliche Verpflichtung besteht. Zu den von uns eingesetzten Auftragsverarbeitern zählen insbesondere unser Hosting-Anbieter IONOS sowie Supabase (Backend, Datenbank, Datei-Speicher). Mit diesen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

13. Pflicht zur Bereitstellung

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die Projektabwicklung erforderlichen Daten können wir das Portal jedoch nicht bzw. nur eingeschränkt für dich bereitstellen.

14. Aktualität

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungstätigkeiten dies erforderlich machen.

Stand: Juli 2026